Cozmoslabs
- Tổng số sản phẩm trong hệ sinh thái
- 13
- Tổng số lỗ hổng (90 ngày)
- 33
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, Cozmoslabs ghi nhận 33 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 6 sản phẩm, trong đó 20 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Cozmoslabs, với 10 lỗ hổng, chiếm khoảng 30,3% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-121765WordPress TranslatePress plugin <= 3.3.8 - Cross Site Scripting (XSS) vulnerabilityCVE-2026-120537TranslatePress <= 3.3.8 - Unauthenticated Stored Cross-Site Scripting via Comment Attribute via trp-ajax.php Dictionary EndpointCVE-2026-119523WordPress Paid Member Subscriptions plugin <= 3.1.3 - Broken Access Control vulnerabilityCVE-2026-119167TranslatePress <= 3.3.8 - Unauthenticated Stored Cross-Site Scripting via Comment Content via trp-gettext Marker Smuggling and PCRE Backtrack BypassCVE-2026-119521WordPress Paid Member Subscriptions plugin <= 3.1.3 - Cross Site Scripting (XSS) vulnerability| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-121765WordPress TranslatePress plugin <= 3.3.8 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Sản phẩm bị ảnh hưởngTranslatePress |
| Ngày phát hành07/11/2026 |
| Mức độ nghiêm trọngCao |
CVE-2026-120537TranslatePress <= 3.3.8 - Unauthenticated Stored Cross-Site Scripting via Comment Attribute via trp-ajax.php Dictionary Endpoint | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTranslatePress – Translate Multilingual sites with AI Translation | Ngày phát hành07/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-119523WordPress Paid Member Subscriptions plugin <= 3.1.3 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPaid Member Subscriptions | Ngày phát hành07/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-119167TranslatePress <= 3.3.8 - Unauthenticated Stored Cross-Site Scripting via Comment Content via trp-gettext Marker Smuggling and PCRE Backtrack Bypass | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngTranslatePress – Translate Multilingual sites with AI Translation | Ngày phát hành07/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-119521WordPress Paid Member Subscriptions plugin <= 3.1.3 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngPaid Member Subscriptions | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-54855WordPress Profile Builder plugin <= 4.0.5 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngProfile Builder | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-54854WordPress Profile Builder plugin <= 4.0.5 - Privilege Escalation vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngProfile Builder | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-54853WordPress Profile Builder plugin <= 4.0.5 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngProfile Builder | Ngày phát hành29/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-115807User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 4.0.3 - Authenticated (Author+) Limited Privilege Escalation via Gutenberg Block 'Assigned Role' Attribute | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUser Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor | Ngày phát hành24/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-112842WordPress Paid Member Subscriptions plugin <= 3.1.2 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPaid Member Subscriptions | Ngày phát hành22/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-112242WordPress Profile Builder plugin <= 4.0.4 - Privilege Escalation vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngProfile Builder | Ngày phát hành22/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109447User Profile Builder <= 4.0.3 - Unauthenticated Privilege Escalation to 'role' Parameter via Legacy Meta-Name Collision on [wppb-register] | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUser Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor | Ngày phát hành16/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-107768TranslatePress <= 3.3.7 - Unauthenticated Stored Cross-Site Scripting via Comment Anchor href with trp-gettext/TRPLINKPROCESSED Markers | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTranslatePress – Translate Multilingual sites with AI Translation | Ngày phát hành16/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-107748User Profile Builder <= 4.0.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'display_name' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUser Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor | Ngày phát hành16/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-100186User Profile Builder <= 4.0.3 - Unauthenticated Stored Cross-Site Scripting via First Name Field | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUser Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor | Ngày phát hành16/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-105317WordPress Paid Member Subscriptions plugin <= 3.1.1 - SQL Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPaid Member Subscriptions | Ngày phát hành06/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-103062WordPress TranslatePress plugin <= 3.3.6 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTranslatePress | Ngày phát hành04/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-97249WordPress Paid Member Subscriptions plugin <= 3.0.9 - Bypass Vulnerability vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPaid Member Subscriptions | Ngày phát hành30/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-96338WordPress Profile Builder plugin <= 4.0.2 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngProfile Builder | Ngày phát hành30/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-95866User Profile Builder <= 4.0.2 - Unauthenticated Stored Cross-Site Scripting via Avatar Field | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUser Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-93656User Profile Builder <= 4.0.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Avatar Field | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUser Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor | Ngày phát hành25/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-89412TranslatePress <= 3.3.5 - Unauthenticated Stored Cross-Site Scripting via Translation Memory Suggestion Panel | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTranslatePress – Translate Multilingual sites with AI Translation | Ngày phát hành22/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-6431User Profile Builder <= 3.15.7 - Unauthenticated Stored Cross-Site Scripting via 'Biographical Info' Meta Field | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUser Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor | Ngày phát hành07/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-75965User Profile Builder <= 4.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'date' Shortcode Attribute | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUser Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-75964User Profile Builder <= 4.0.0 - Unauthenticated Stored Cross-Site Scripting via 'email' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUser Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor | Ngày phát hành01/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-82607Cozmoslabs Profile Builder Plugin Avatar Simple Upload AJAX admin-ajax.php wppb_ajax_simple_avatar unrestricted upload | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngProfile Builder Plugin | Ngày phát hành31/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-76053TranslatePress <= 3.3.3 - Unauthenticated Stored Cross-Site Scripting via Comment Noise-Key Injection into HTML Parser | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTranslatePress – Translate Multilingual sites with AI Translation | Ngày phát hành28/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-19632TranslatePress – Multilingual <= 3.3.1 - Unauthenticated Account Takeover via Password Reset Link Disclosure | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTranslatePress – Translate Multilingual sites with AI Translation | Ngày phát hành26/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-18512TranslatePress <= 3.2.6 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Approved Comment Body in Translation Editor | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTranslatePress – Translate Multilingual sites with AI Translation | Ngày phát hành25/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-78267WordPress TranslatePress plugin <= 3.3.2 - Privilege Escalation vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTranslatePress | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-66582Unauthenticated cross-site scripting in Cozmoslabs TranslatePress | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTranslatePress | Ngày phát hành20/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-75981TranslatePress – Translate Multilingual sites with AI Translation <= 3.2.5 - Unauthenticated Stored Cross-Site Scripting | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTranslatePress – Translate Multilingual sites with AI Translation | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-15826User Profile Builder <= 3.16.4 - Unauthenticated Authentication Bypass via Type Confusion to Administrator Account Takeover via 'username' Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUser Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor | Ngày phát hành15/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-66701WordPress Profile Builder plugin <= 3.16.5 - Broken Access Control vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngProfile Builder | Ngày phát hành06/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-18510TranslatePress <= 3.2.6 - Unauthenticated Stored Cross-Site Scripting via Comment Content | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTranslatePress – Translate Multilingual sites with AI Translation | Ngày phát hành06/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-17505TranslatePress <= 3.2.5 - Reflected Cross-Site Scripting | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTranslatePress – Translate Multilingual sites with AI Translation | Ngày phát hành05/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-59539WordPress Paid Member Subscriptions plugin <= 3.0.7 - Insecure Direct Object References (IDOR) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPaid Member Subscriptions | Ngày phát hành27/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-61971User-controlled key authorization bypass in Cozmoslabs User Profile Picture | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUser Profile Picture | Ngày phát hành13/07/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-57348WordPress Paid Member Subscriptions plugin <= 3.0.4 - Server Side Request Forgery (SSRF) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPaid Member Subscriptions | Ngày phát hành02/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-42385WordPress Profile Builder Pro plugin <= 3.15.0 - Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngProfile Builder Pro | Ngày phát hành17/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-39514WordPress Paid Member Subscriptions plugin <= 2.17.3 - Reflected Cross Site Scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPaid Member Subscriptions | Ngày phát hành15/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-7647Profile Builder Pro <= 3.14.5 - Unauthenticated PHP Object Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngProfile Builder Pro | Ngày phát hành02/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-3139User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 3.15.5 - Insecure Direct Object Reference to Authenticated (Subscriber+) Arbitrary Post Author Reassignment via Avatar Field | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUser Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor | Ngày phát hành31/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-27413WordPress Profile Builder Pro plugin < 3.14.0 - SQL Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngProfile Builder Pro | Ngày phát hành19/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-68514WordPress Paid Member Subscriptions plugin <= 2.16.8 - Insecure Direct Object References (IDOR) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPaid Member Subscriptions | Ngày phát hành20/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-66074WordPress WP Webhooks plugin <= 3.3.8 - Arbitrary File Upload vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Webhooks | Ngày phát hành18/12/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-66073WordPress WP Webhooks plugin <= 3.3.8 - PHP Object Injection vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngWP Webhooks | Ngày phát hành21/11/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-13054User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 3.14.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngUser Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor | Ngày phát hành19/11/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-58592WordPress TranslatePress Plugin <= 2.10.2 - Deserialization of untrusted data Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngTranslatePress | Ngày phát hành06/11/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-11835Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction <= 2.16.4 - Missing Authorization to Unauthenticated Arbitrary Member Subscription Auto Renewal | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPaid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction | Ngày phát hành05/11/2025 | Mức độ nghiêm trọngTrung bình |
|---|
81 Kết quả | Trang 1 trên 2